Qué son las cookies
Una cookie es un archivo pequeño que un sitio web guarda en el navegador de quien lo visita y que puede volver a leer más adelante. Sirve para que el sitio reconozca ese navegador: para mantener abierta una sesión, para conservar lo escrito en un formulario o para saber que ya se pasó por aquí.
Junto a las cookies existen otras técnicas que hacen lo mismo por otros medios: el almacenamiento local del navegador, los píxeles invisibles, las etiquetas incrustadas en una página. La norma no atiende al nombre de la técnica sino a lo que hace. El artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información se aplica a cualquier dispositivo de almacenamiento y recuperación de datos en el equipo de la persona usuaria, se llame como se llame. Cuando este documento dice «cookies», se refiere a todas ellas.
Las cookies se clasifican de tres maneras, y las tres hacen falta para leer la tabla del apartado 02:
- Por quién las instala — propias, si las pone el propio sitio para sus fines; de terceros, si las pone otra entidad desde él y para los suyos.
- Por cuánto duran — de sesión, si desaparecen al cerrar el navegador; persistentes, si permanecen durante un plazo determinado.
- Por para qué sirven — técnicas, si sin ellas el sitio no puede funcionar ni prestar lo que se le ha pedido; y todas las demás —de análisis, de personalización, publicitarias—, que no son necesarias para que el sitio funcione. Esta última distinción no es académica: decide si hace falta pedir permiso, y de ella trata el apartado 03.
Cookies que utiliza esta web
El sitio de MÛRA está montado sobre GoHighLevel, la plataforma que sirve la web y sostiene el sistema de gestión de clientes, y se entrega a través de Cloudflare, la red que protege ese servicio. El pago se realiza en el entorno de Stripe. La relación que sigue no describe lo que esas herramientas suelen hacer: describe lo que hacen en esta web, porque se ha comprobado.
Cómo se ha hecho esta relación
El 4 de septiembre de 2026 se recorrió la web publicada con un navegador limpio, sin ninguna cookie previa, página a página: inicio, colecciones, prendas, ficha de producto, novedades, contacto, carrito con una pieza dentro, inicio del pago y las páginas de servicio. En cada una se leyó lo que quedaba guardado en el navegador —cookies y almacenamiento local—, quién lo había puesto y cuánto duraba. La tabla recoge exactamente eso, con los nombres técnicos que se leyeron.
Lo único que no se recorrió fue el pago hasta el final, porque hacerlo obliga a crear un pedido. Las cookies de Stripe se describen conforme a la documentación de Stripe, que las reserva a la prevención del fraude. La relación se repetirá cada vez que la web incorpore una herramienta nueva, y la fecha que figura bajo el título dirá cuándo se hizo la última.
| Cookie | Quién la instala | Finalidad | Duración | Tipo |
|---|---|---|---|---|
| __cf_bm | Cloudflare, a través de GoHighLevel | Distinguir el tráfico automatizado del humano y proteger el sitio y sus formularios frente al abuso. | 30 minutos | Técnica, propia |
| __cf_bm, en los dominios de GoHighLevel (leadconnectorhq.com, filesafe.space) | Cloudflare, a través de GoHighLevel | Lo mismo, sobre los estilos, los scripts y las imágenes que GoHighLevel sirve desde sus propios dominios. | 30 minutos | Técnica, propia |
| msgsndr_id | GoHighLevel, por cuenta de MÛRA | Reconocer al navegador en visitas sucesivas para enlazar lo que se envía desde él —un formulario, un pedido— con la misma ficha de contacto, en lugar de abrir una nueva cada vez. No mide audiencias ni alimenta publicidad. | 12 meses | Técnica, propia |
| __stripe_mid, __stripe_sid | Stripe Payments Europe, Ltd. | Prevención del fraude durante el pago: reconocer el dispositivo con el que se paga y detectar intentos anómalos. Solo se instalan al entrar en el pago. | 12 meses y 30 minutos | Técnica, de Stripe |
Además de las cookies, el navegador guarda tres valores en su almacenamiento local, que la ley trata igual que a ellas: el contenido del carrito, el país detectado —del que dependen la moneda y los impuestos del pedido— y la referencia de la sesión de cupón del pago. Los dos últimos desaparecen al cerrar la pestaña; el carrito permanece hasta que se completa o se vacía. Ninguno identifica a la persona ni sale del navegador con ese fin.
La columna «Quién la instala» merece una precisión, porque suele darse por descontada. La titular de las cookies de GoHighLevel y de Cloudflare es MÛRA, no la plataforma: la instalan por cuenta de MÛRA y conforme a sus instrucciones, como encargados del tratamiento que son. Que la herramienta sea de otro no traslada a otro la responsabilidad de lo que planta en el navegador de quien visita este sitio. Las de Stripe son el único caso distinto, y el apartado 05 explica por qué.
Los datos que estas cookies permiten tratar —dirección IP, tipo de dispositivo, páginas visitadas— se tratan en los términos de la Política de Privacidad, que es donde constan las finalidades, los plazos de conservación, los destinatarios y los derechos de quien navega. Este documento se ocupa solo de las cookies.
Base jurídica del uso de cookies
El artículo 22.2 de la Ley 34/2002 permite instalar cookies en el equipo de la persona usuaria únicamente si esta ha dado su consentimiento informado, salvo en dos supuestos: que resulten estrictamente necesarias para efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas, o para prestar un servicio expresamente solicitado por ella. Esas son las cookies técnicas, y son las únicas exentas.
Todas las cookies del apartado 02 son técnicas, y por eso este sitio no muestra un aviso de aceptación: no hay nada que aceptar. Las de Cloudflare y las de Stripe protegen el sitio y el pago, y sin ellas el servicio no puede prestarse con seguridad. La de GoHighLevel merece explicación, porque dura un año y no es evidente a primera vista por qué la necesita el servicio: cuando alguien escribe desde el formulario de contacto, se suscribe, pide una devolución o hace un pedido, esa cookie es lo que permite que la web reconozca que es la misma persona y lo enlace con su ficha en lugar de abrir una nueva. Es, en el sentido del artículo 22.2, un medio para prestar el servicio que la persona ha pedido. No sirve para medir audiencias, no se comparte con nadie y no alimenta publicidad.
Cualquier otra cookie —de análisis, de personalización o publicitaria, propia o de terceros— necesita consentimiento previo: informado, específico, otorgado mediante una acción afirmativa clara, tan fácil de rechazar como de aceptar y revocable en cualquier momento sin coste. La mera navegación por el sitio no equivale a aceptar las cookies: seguir navegando no es consentir. Una casilla marcada de antemano tampoco lo es.
Lo que exige el consentimiento, y no se arregla con texto
El consentimiento es previo. Una cookie no exenta no puede instalarse antes de que la persona usuaria acepte, y un aviso que aparece cuando ya está puesta llega tarde: informar de que algo existe no equivale a haber pedido permiso para ello.
MÛRA asume, en consecuencia, esta obligación: el día que se instale el píxel del apartado 05, o cualquier otra cookie que no sea estrictamente necesaria, esa cookie no se instalará hasta que exista un mecanismo de consentimiento que la bloquee hasta la aceptación, que permita rechazarla con la misma facilidad con la que se acepta y que deje revocar lo aceptado después. El consentimiento que se preste no se conservará más de veinticuatro meses: pasado ese plazo volverá a solicitarse. Hasta que ese mecanismo exista, la cookie no va. Este apartado se corrige entonces, y con él la fecha que figura bajo el título.
Cómo gestionarlas y revocar el consentimiento
El navegador es la vía que está disponible siempre y que no depende de este sitio. Todos permiten ver qué cookies hay guardadas, borrarlas, bloquear las de terceros o bloquearlas todas, y hacerlo de forma general o sitio a sitio. Cada fabricante lo documenta en la sección de ayuda de su propio navegador —Google Chrome, Mozilla Firefox, Safari, Microsoft Edge y Opera—, y ahí conviene mirar: la ruta exacta cambia con cada versión, de modo que la referencia fiable es siempre la del navegador y no la de esta página.
Bloquear o borrar las cookies del apartado 02 tiene una consecuencia que es honesto anticipar: son técnicas, y sin ellas el sitio puede dejar de comportarse como debe. El carrito puede vaciarse, los formularios pueden fallar y el pago puede rechazarse al no poder comprobarse el dispositivo. No es una advertencia disuasoria —es un derecho de quien navega y se ejerce sin dar explicaciones—, pero explica por qué la nota está aquí.
Hoy no existe en este sitio un mecanismo de consentimiento porque no hay nada que consentir: ninguna de las cookies instaladas lo requiere. El día que lo haya, la elección se hará y se revocará desde él, con la misma facilidad con la que se dio y en cualquier momento. Retirar el consentimiento será tan sencillo como prestarlo: MÛRA asume que ese mecanismo quedará accesible de forma permanente mediante un enlace de «Preferencias de cookies» en el pie del sitio, desde el que podrá cambiarse o retirarse lo aceptado cuando se quiera. Conviene tener presente, para entonces, algo que sorprende a menudo: la constancia de lo que se elige se guarda a su vez en una cookie, así que borrarla borra también el recuerdo de la elección, y esta volverá a plantearse.
Para cualquier duda sobre este documento basta con escribir a [email protected]. Los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad sobre los datos que las cookies permiten tratar se ejercen como explica el apartado 07 de la Política de Privacidad: allí están el procedimiento, los plazos y la vía de reclamación ante la Agencia Española de Protección de Datos.
Cookies de terceros
Una cookie es de terceros cuando la instala una entidad distinta de MÛRA y para sus propias finalidades. La distinción no coincide con la de «proveedor», y confundirlas es la manera más común de eludir una responsabilidad que no se puede eludir:
- GoHighLevel no es un tercero, y Cloudflare tampoco. GoHighLevel es un encargado del tratamiento elegido por MÛRA, que trata los datos por cuenta suya y conforme a sus instrucciones, en los términos del apartado 05 de la Política de Privacidad; Cloudflare es el proveedor con el que GoHighLevel protege y entrega el sitio. Sus cookies del apartado 02 son por eso propias: MÛRA responde de ellas, y no puede desentenderse de lo que instala su propia plataforma.
- Stripe es el único caso distinto. Cobra por cuenta de MÛRA, pero la prevención del fraude la hace por su propia cuenta y bajo su propia responsabilidad, conforme a su política de privacidad. Por eso sus dos cookies figuran en la tabla como de Stripe. Siguen siendo técnicas: sin ellas el pago no puede protegerse, y no hace falta consentimiento para instalarlas.
- Un tercero en sentido propio sería una entidad que instalase cookies desde este sitio para fines suyos —medir su publicidad, elaborar perfiles a través de varios sitios—. Esa entidad no sería encargada de MÛRA: sería responsable independiente de su propio tratamiento y respondería de él conforme a su propia política, que es cosa distinta y conviene no mezclar.
La comprobación del 4 de septiembre de 2026 permite afirmarlo sin reservas: en esta web no hay píxel de Meta, ni Google Analytics, ni ninguna otra herramienta de análisis o de publicidad, ni propia ni de terceros. Dos cosas se cargan desde otros dominios y conviene decirlas precisamente porque no instalan cookies: la tipografía, que se sirve desde Google Fonts, y una medición de tráfico de Cloudflare que cuenta visitas sin cookie, sin identificador y sin seguir a nadie de una página a otra. En ambos casos el navegador envía su dirección IP para recibir el archivo, como en cualquier descarga; ninguno guarda nada en el equipo, y por eso quedan fuera de la tabla.
MÛRA hará publicidad en Meta. El día que hacerlo exija instalar su píxel en el sitio, esa cookie figurará en la tabla del apartado 02 y en este apartado con su titular, su finalidad y su duración, y el consentimiento previo del apartado 03 pasará a ser exigible sin matices: una cookie publicitaria de terceros no está exenta de él en ningún caso.
Cambios en la política
Esta Política de Cookies puede modificarse cuando cambien las cookies que el sitio instala, cuando se añada una herramienta nueva o cuando lo imponga un cambio normativo o de criterio de la autoridad de control. La versión vigente es siempre la publicada en esta dirección, y la fecha que figura bajo el título indica desde cuándo lo está.
Un cambio está previsto desde ahora, y es mejor anunciarlo que dejarlo aparecer: el que traiga la instalación del píxel del apartado 05. Cuando un cambio suponga instalar cookies que no estén exentas de consentimiento, actualizar este texto no será suficiente: habrá que recabar ese consentimiento antes de instalarlas, en los términos del apartado 03. Y la relación del apartado 02 se volverá a comprobar, del mismo modo que se hizo la primera vez, cada vez que la web incorpore una herramienta nueva.